PDA

Просмотр полной версии : N7000 не могу восстановить с помощью RIFF


AlexeyMadjar
02.07.2012, 21:08
Лог:
Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.32, JTAG Manager Version: 1.42
Selected Resurrector: [Samsung N7000 AP V1.0.4458.16492]

Connecting to the dead body...OK
Detected dead body ID: 0x4BA00477 - CORRECT!
Set I/O Voltage reads as 2.81V, TCK Frequency is 8 MHz

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...OK

WARNING: DCC Loader was unable to initialize FLASH1 chip. Error code: 0x00000048

ERROR: Selected FLASH Chip was not initialized by the DCC Loader.

Перепробовал все скорости, нет результата.
Здесь (http://forum.gsmhosting.com/vbb/archive/t-1461868.html) проблема 1 в 1, но решения там нет.
Или все-таки битая eMMC?
Если да, можно ли ее пересадить с i9100?

Nics
03.07.2012, 00:28
все-таки битая eMMC
истинно так
можно ли ее пересадить с i9100
если объем совпадает - то скорее всего да.

Garry
03.07.2012, 09:43
Маленькое дополнение
Как написал Legija

one interesting thing,babak tried eMMC from i9000 in N7000
but it didnt worked
only VILL0M worked
seems must be same type

AlexeyMadjar
03.07.2012, 14:55
Пересадил флешку с i9100, восстановил загрузчик, прошил, восстановил IMEI SPT, появился глюк с дисплеем - при выходе из спящего режима не было изображения, цветные пятна. Прошил полную N7000XXLC1, ТА полностью заработал.

Dood
03.07.2012, 15:02
AlexeyMadjar, Маркировку флешки-донора на всякий случай чиркани.

AlexeyMadjar
03.07.2012, 15:45
AlexeyMadjar, Маркировку флешки-донора на всякий случай чиркани.

На обоих KMVYL000LM-B503

bobxxlua
08.07.2012, 11:40
Так-же не получается восстановить данное тело

Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.32, Версия JTAG Manager: 1.43
Выбран Ресурректор: [Samsung N7000 AP V1.0.4458.16492]

Подключение к мертвому телу...OK
Обнаружено устройство с ID: 0x4BA00477 - ПРАВИЛЬНО!
Выставленное I/O Напряжение 2.80В, Частота TCK: 8 MHz

Процедура восстановления начата.
Установка соединения с устройством...OK
Инициализация внутренней конфигурации устройства...OK
Загрузка ресурректора в оперативную память...OK
Установка коммуницации с ресурректором...OK

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0001 (VYL00M, 0x0003AB400000 Bytes = 14.68 GB)
Обнаружена и проинициализирована FLASH2 микросхема, ID: 0x0015/0x0001 (VYL00M, 0x000000080000 Bytes = 0.50 MB)

Флеширование мертвого тела...
ВНИМАНИЕ: Ошибка записи (0x25) по адресу 0x000000000000 обработана методом обрезки.
ОШИБКА: Код ошибки от DCC лоадера = 0x3E (0x007FFF <> 0x010000)


Дохлая флешка? Маркировка KMVYL000LM-B503
Где можно купить ?

Nics
08.07.2012, 15:04
Где можно купить ?
не стОит, проще с донора типа N8, С7 взять. По стоимости сама память чуть более 100$.

hirurg
17.07.2012, 22:11
не стОит, проще с донора типа N8, С7 взять. По стоимости сама память чуть более 100$.

Таких аппаратов на разбор нету. Может кто-нибудь встречаел эту память в USB-флешках или SSD-накопителях ?
Есть мнение, что подойдёл память eMMC любого производителя, pinout везде одинаковый, отличаются только габаритами.
Для того, чтобы запустить аппарат вполне подойдёт флешка на 4/8gb, не обязательно искать родной аналог.
Пока нашёл такую замену - THGBM1G8D8EBAI2, но она больше по размерам. Если хватит места - повешу её рядом на проводах :)

Evgenii60
18.07.2012, 06:14
Пробовали ставить Toshiba THGBM1G8D8EBA12 с Nokia X-6. Стала великолепно, но при прошивке обрыв по определенному адресу, видимо организация памяти другая.

Nics
18.07.2012, 09:08
видимо организация памяти другая.
точнее разрядность шины данных.

hirurg
18.07.2012, 17:28
Хорошо, может есть информация по разрядности шины этих микросхем ?

Samsung K3PE7E700B-XXC1 - galaxy tab 7.7, I9100
Samsung KMCME0000M-b998 - I900 Omnia
Samsung KAV003013M-AEEA
Samsung K5W8G2GACM-AL50
Samsung KLMAG4EEHM-B101

Появилась программа для ещё живых I9100/N7000, которой можно проверить флешку на баг:

Internal data used:
MAG4FA, VYL00M, or KYL00M fwrev 0x12 || 0x19 --> known bad
MAG4FA, VYL00M, or KYL00M fwrev >= 0x25 --> probably safe
MAG4FA, VYL00M, or KYL00M fwrev != 0x19 && < 0x25 --> probably bad
Everything else: unknown chip

[линк на оригинал] (http://forum.xda-developers.com/showthread.php?t=1693704)

AlexeyMadjar
21.07.2012, 09:30
Появилась программа для ещё живых I9100/N7000, которой можно проверить флешку на баг

Не совсем понял как эта программа работает. Как мне показалось в ней просто база партии "косяковых" флешек, а проверку как таковую, она не делает.

madfighter
22.07.2012, 01:12
Не совсем понял как эта программа работает.
Видимо реальная польза от такой программы была бы, если бы она могла читать данные о секторах, помеченных контроллером, как битые. Но, мне кажется, чтобы получать такие данные, если это вообще возможно, тел должен быть рутнутым. Разработчикам этой утилиты не мешало бы описать механизм проверки, в противном случае это похоже на фуфел.

AlexeyMadjar
22.07.2012, 01:14
Видимо реальная польза от такой программы была бы, если бы она могла читать данные о секторах, помеченных контроллером, как битые. Но, мне кажется, чтобы получать такие данные, если это вообще возможно, тел должен быть рутнутым. Разработчикам этой утилиты не мешало бы описать механизм проверки, в противном случае это похоже на фуфел.
Именно так!
Тут как мне кажется просто данные статистики.
По по идеи со скрином данного софта можно смело топать на замену по гарантии.

madfighter
22.07.2012, 01:17
Таких аппаратов на разбор нету. Может кто-нибудь встречаел эту память в USB-флешках или SSD-накопителях ?
Есть мнение, что подойдёл память eMMC любого производителя, pinout везде одинаковый, отличаются только габаритами.
Для того, чтобы запустить аппарат вполне подойдёт флешка на 4/8gb, не обязательно искать родной аналог.

А почему вы думаете, что та часть чипа, которая DDR и видимо используется, как память BB процессора, совершенно не нужна ?

hirurg
23.07.2012, 22:51
А почему вы думаете, что та часть чипа, которая DDR и видимо используется, как память BB процессора, совершенно не нужна ?

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.

Микросхема flash после стирания не умирает физически, очень похоже что она блокируется на запись и на чтение. Был бы программатор - можно было бы поэкперементировать. А так, вполне вероятно, в скором времени научатся обходить эту проблему, если перепишут лоадеры для JTAG или пойдут методом (как с I9003) c помощью magiccard.

Mantikor
24.07.2012, 09:18
или пойдут методом (как с I9003) c помощью magiccard.

Что бы этот метод работал, это должно быть изначально предусмотрено производителем.

madfighter
24.07.2012, 13:29
Микросхема flash после стирания не умирает физически, очень похоже что она блокируется на запись и на чтение.
Почему ? По каким признакам похоже ?

geras
24.07.2012, 14:31
Микросхема flash после стирания не умирает физически, очень похоже что она блокируется на запись и на чтение.
Была похожая проблема с P1000. Мучал его три месяца, по не имению донора флеши. Решил проблему с помощью камрада CMS спасибо ему за идею и наводку на мысль. Точно-го решения пока не нашел на компе, год как прошел, но решение сложное, и требует определенного оборудования. В общих чертах происходило так. Подключаем тело через любой JTAG девайс который работает с PAM памятью. Использовал OPENice-A1000 (http://www.arm.com/community/partners/display_product/rw/ProductId/2761/). Дальше инициализация процесса включения девайса до первого обращения к памяти eMMC . Последнее действие, остановка процессора, выгрузка памяти eMMC в PAM, очистка PAM частичного или всего(не помню точно), запуск процессора до полной загрузки телефона. Все, eMMC разблокирована. Odin-ом профлешился с первого раза без ошибок. К сожалению метод проверялся лишь на одном девайсе, больше с данной проблемой обращений не было.

hirurg
25.07.2012, 00:52
Почему ? По каким признакам похоже ?

Это только предположение, возникло оно после подробного изучения документации на eMMC. При стирание определённой области блокируется доступ к внутреннему контроллеру, хорошо бы попробовать принудительно записать её на программаторе типа UP48, вполне возможно можно "стереть" этот бит защиты. Надеюсь, Вы не верите, что этот кусок кремния окончательно "умирает" без возможности восстановления ?

Теперь другая проблема. Сразу скажу что софт не при чём, шил через Оdin и SPT, ими же заливал и default EFS, Roorexplorer папку EFS и файлы в ней видит.

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)) ::.

Alva
25.07.2012, 09:36
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)) ::.[/OFF]

Serg55
25.07.2012, 12:07
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)) ::.

madfighter
25.07.2012, 14:29
Теперь вопрос: может ли из за частично битой памяти (а именно предположительно SDRAM) не работать радиоблок ?
А процессор без памяти может работать ?
PS "предположительно SDRAM" - не пойму, что вы имеете ввиду ?

hirurg
25.07.2012, 17:40
А процессор без памяти может работать ?
PS "предположительно SDRAM" - не пойму, что вы имеете ввиду ?

Всё расписано в datasheet на Ssmsung KMVYL000LM-B503, следует его изучить, иначе мы не поймём друг друга.

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)) ::.

EFS лил и через Odin, и восстанавливал через SPT, на разных версиях, по разному делал Root. Ничего не помогло. А флешка была снята с I9100, который тоже не видел IMEI. Подозреваю что это не случайность, I9100 был в идеале, как новый, механические повреждения можно исключить. Остаётся только низкое качество микросхем и уменьшение техпроцесса.

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.

AlexeyMadjar
25.07.2012, 17:44
Всё расписано в datasheet, следует его изучить, иначе мы не поймём друг друга.

*** скрытый текст ***
поправьте ссылку плиз.

madfighter
25.07.2012, 18:52
Всё расписано в datasheet на Ssmsung KMVYL000LM-B503, следует его изучить, иначе мы не поймём друг друга.

Может вы поделитесь datasheet-ом на Ssmsung KMVYL000LM-B503 ? Если конечно вы его видели.
И поясните, пожалуйста, какая ещё память кроме SDRAM, там может применяться ???
Остаётся только низкое качество микросхем и уменьшение техпроцесса.
Неужели ?
Надеюсь, Вы не верите, что этот кусок кремния окончательно "умирает" без возможности восстановления ?

Serg55
26.07.2012, 00:25
hirurg, да не сдвинули камень, фейк это...
На днях мучил кирпич , ошибка при восстановлении точь-в-точь как там. Не сработал их метод, да и не мог он сработать , разве что в единичных случаях.
2-й диск ( который маленького объёма (rom2))читался и записывался без проблем, а вот 1-й не хотел записываться , один блок и ошибка, хотя читался.
Вообщем вопрос пока открытый - или баги в еММс, или баги в загрузчиках риффа.

Anders77
21.11.2013, 22:01
... или баги в загрузчиках риффа.
У кого есть альтернативный джитаг проверте в загрузчиках риффа проблема или нет, а то как-то не рентабельно флешку менять. Ни один еще не поднялся риффом, все с этой ошибкой.

zicphonesky
24.04.2015, 23:07
У кого есть информация о объеме памяти MDDR в kmvyl000lm-b503 и в чем ее отличие от kmv3u000lm-b304?

TPS79
25.04.2015, 10:17
У кого есть информация о объеме памяти MDDR в kmvyl000lm-b503 и в чем ее отличие от kmv3u000lm-b304?
отличие версией emmc, что касается памяти MDDR, то отличия нет

SVH
23.10.2016, 01:59
Вопрос по совместимости EMMC

Имеется донор I9100, там стоит KMV3U000LM-B304
Будет она работать в N7000?

Serg55
23.10.2016, 09:56
Будет.